wird geladen

Kritische M365 Copilot-Lücke ermöglichte Diebstahl von 2FA-Codes per Link-Klick · Lumeric

Feed
Digest
Lounge
Stash
Profil

Beitrag

FORSCHUNG

arstechnica.com· Ars Technica AI3mo

Kritische M365 Copilot-Lücke ermöglichte Diebstahl von 2FA-Codes per Link-Klick

ToolsGitHub Copilot

CompaniesMicrosoft AI

Warum es zählt

Der Angriff erforderte nur einen Link-Klick des Opfers – Copilot suchte automatisch nach E-Mails und schmuggelte Daten über Bing als Relay-Trampolin nach extern. Da die Grundursache (LLMs können eigene von eingeschleusten Instruktionen nicht unterscheiden) strukturell ungelöst ist, sind weitere Umgehungen ähnlicher Guardrails wahrscheinlich.

— Lumeric Redaktion

Quelle lesenarstechnica.com

Foundation Modelle Alignment Enterprise Adoption

Frag die KI zum Artikel

Folgefragen zu Headline, Quelle und Volltext — Antwort streamt in wenigen Sekunden.

Verwandte Beiträge

FORSCHUNGarstechnica.com3w
Microsoft 365 Copilot durch eigene Antworten zu kritischer Schwachstelle gebracht
LAUNCHarstechnica.com6d
Microsoft patcht Rekordzahl von 972 Sicherheitslücken – 112 kritisch
FORSCHUNGarxiv.org1w
HookPry: Neue Angriffsfläche in AI-Agent-Harnesses durch manipulierte Lifecycle-Hooks
FORSCHUNGarstechnica.com3w
Cryptographic Context Injection: Grok exfiltriert Nutzerdaten via verschlüsselte Prompt Injection

FORSCHUNG

arstechnica.com· Ars Technica AI3mo

Kritische M365 Copilot-Lücke ermöglichte Diebstahl von 2FA-Codes per Link-Klick

ToolsGitHub Copilot

CompaniesMicrosoft AI

Warum es zählt

Der Angriff erforderte nur einen Link-Klick des Opfers – Copilot suchte automatisch nach E-Mails und schmuggelte Daten über Bing als Relay-Trampolin nach extern. Da die Grundursache (LLMs können eigene von eingeschleusten Instruktionen nicht unterscheiden) strukturell ungelöst ist, sind weitere Umgehungen ähnlicher Guardrails wahrscheinlich.

— Lumeric Redaktion

Frag die KI zum Artikel

Folgefragen zu Headline, Quelle und Volltext — Antwort streamt in wenigen Sekunden.

Quelle lesenarstechnica.com

Themen

Foundation Modelle Alignment Enterprise Adoption

Reaktion

Speichern

Verwandte Beiträge

FORSCHUNGarstechnica.com3w
Microsoft 365 Copilot durch eigene Antworten zu kritischer Schwachstelle gebracht
LAUNCHarstechnica.com6d
Microsoft patcht Rekordzahl von 972 Sicherheitslücken – 112 kritisch
FORSCHUNGarxiv.org1w
HookPry: Neue Angriffsfläche in AI-Agent-Harnesses durch manipulierte Lifecycle-Hooks
FORSCHUNGarstechnica.com3w
Cryptographic Context Injection: Grok exfiltriert Nutzerdaten via verschlüsselte Prompt Injection